烧瓶安全-检查用户具有哪些角色

问题描述

我正在查看flask-security API,我没有看到任何返回特定用户拥有的角色列表的函数。是否一定要返回用户拥有的角色列表?


解决方案

如果您查看has_role(...) method是如何定义的,它只是简单地迭代self.roles。因此,用户中的roles属性是Role对象的列表。

您需要像示例here中那样定义UserRole模型,以便User模型与User.roles属性中设置的Role模型具有多对多关系。

# This one is a list of Role objects
roles = user.roles
# This one is a list of Role names
role_names = (role.name for role in user.roles)

相关文章